Suomen Vahinkovakuutus Oy on vuonna 2012 perustettu, suoraan digitaaliseen maailmaan syntynyt vahinkovakuutusyhtiö, joka tuottaa räätälöityjä vakuutuspalveluja POP Vakuutus -brändille. Yhtiö on lähtenyt murtamaan vakuutusalaa pitkään leimanneita mielikuvia kalleudesta ja monimutkaisuudesta: keskiössä ovat läpinäkyvyys, selkeä suomen kieli ja helppo ostaminen verkossa – ilman turhaa vakuutusjargonia. Digitaalisuus ei rajoitu pelkkään verkkoon, vaan näkyy myös puhelinmyynnissä, asiakaspalvelussa ja korvaustoiminnassa. Toimintaa ohjaavat yhdessä määritellyt arvot – reiluus, rohkeus ja tuloksellisuus – jotka näkyvät niin lähestyttävässä työkulttuurissa, alan normien haastamisessa kuin datavetoisessa tavoitteiden asettamisessa.
Sääntelyvaatimuksista käytännön toimintamalleiksi
“SVV:llä oli käynnissä laaja järjestelmäkehityskokonaisuus, jonka yhteydessä nousi esiin tarve varmistaa, että tietosuoja- ja compliance-vaatimukset huomioidaan systemaattisesti osana ratkaisuja. Keskeisenä haasteena oli jäsentää sääntelyvaatimukset käytännön toimintamalleiksi ja varmistaa, että ne voidaan toteuttaa osana järjestelmäkehitystä – ei erillisenä compliance-kerroksena. Päätimme käynnistää yhteistyön Taskmillin kanssa,” SVV:n vakuutus- ja korvauspalveluiden johtaja Kimmo Leivo kertoo.
SVV:n ja Taskmillin yhteisessä projektissa keskityttiin siihen, että data governance- ja tietosuojavaatimukset saadaan määriteltyä, suunniteltua ja vietyä toteutukseen osana järjestelmäkehitystä. Työ sisälsi muun muassa:
- Data Governance -roadmapin määrittelyn nykytila- ja tavoitetila-analyysien pohjalta
- Domain-mallin ja tiedon omistajuusmallin jalkauttamisen
- Säilytyspolitiikkojen (retention) määrittelyn sekä toteutuksen käynnistämisen
Lisäksi määriteltiin ja tehostettiin keskeisiä data governance -prosesseja:
- Datan luokittelu ja käsittelysäännöt
- Datan laadunhallinta ja mittarointi
- Datan säilytys- ja poistokäytännöt
- Incident- ja eskalointikäytännöt
- Auditointivalmiuden varmistaminen
Yhteistyö eri sidosryhmien välillä varmisti onnistumisen
Työ toteutettiin osana Taskmillin toimittamaa kokonaisuutta Data Governance & Compliance Product Ownerin Tom Lindmarkin toimesta.
“Keskeinen osa työtä oli varmistaa, että määrittelyt eivät jää dokumentaatioksi, vaan ne saadaan osaksi uusia järjestelmiä ja arjen toimintaa,” Tom Lindmark kertoo.
Tämä toteutettiin tiiviissä yhteistyössä liiketoiminnan, IT:n, tietoturvan sekä juridiikan kanssa. Taskmillin tarjoama rooli toimi käytännössä siltana sääntelyn ja toteutuksen välillä:
- vaatimukset käännettiin järjestelmätason kontrollimekanismeiksi
- poistologiikka ja datariippuvuudet huomioitiin eri kokonaisuuksissa
- lokitus-, auditointi- ja tietoturvavaatimukset konkretisoitiin tekniselle tasolle
- prosessit integroitiin osaksi päivittäistä käyttöä
Työssä huomioitiin myös rekisterinpitäjän vastuut datan käsittelystä ja hallinnasta.
Lopputulos ja hyödyt Suomen Vahinkovakuutukselle
Lopputuloksena SVV sai tietosuojavaatimukset osaksi käytännön tekemistä ja selkeän suunnan Data Governance -kehityksen etenemiselle roadmapin muodossa. Samalla määriteltiin keskeiset prosessit ja käynnistettiin niiden käyttöönotto, mikä vahvisti valmiuksia vastata auditointeihin ja viranomaisvaatimuksiin. Työn myötä organisaatioon syntyi myös yhteinen ymmärrys rooleista, vastuista ja toimintamalleista, mikä loi vahvan perustan datan hallinnan pitkäjänteiselle kehittämiselle.
“Projektin aikana varmistettiin, että tietosuojan ja data governancen keskeiset osa-alueet on määritelty ja huomioitu osana kokonaisratkaisua, ja että niiden toteutus on käynnistetty hallitusti.
Työ loi selkeän pohjan datan elinkaaren hallinnalle sekä compliance-vaatimusten täyttämiselle osana järjestelmäkehitystämme. Olemme erittäin tyytyväisiä lopputulokseen,” SVV:n Chief Technology Officer Risto Pihlajasalo summaa.